Teste final

Qual é a principal diferença entre phishing e spear phishing?

A) O phishing é direcionado e o spear phishing é genérico B) O phishing é genérico e o spear phishing é personalizado C) Ambos são sempre enviados em massa D) O spear phishing é feito apenas por telefone

No golpe utilizando a ferramenta de Business Email Compromise (BEC), o foco principal do criminoso é:

A) Infectar computadores com vírus B) Convencer a vítima a transferir dinheiro ou redirecionar os dados bancários C) Capturar senhas por meio de formulários falsos D) Espionar a rede corporativa

Um e-mail aparentemente do CFO solicita transferência urgente de valores para uma nova conta bancária. A melhor ação é:

A) Seguir a instrução imediatamente para evitar prejuízo B) Responder ao e-mail pedindo mais informações C) Validar a solicitação por outro canal oficial antes de qualquer ação D) Encaminhar o e-mail para outros colegas confirmarem

O que caracteriza o smishing?

A) Golpes por ligação telefônica B) Golpes por SMS ou aplicativos de mensagem com links maliciosos C) Golpes usando deepfake de vídeo D) Golpes envolvendo pen drives infectados

No contexto corporativo, qual é a medida mais segura ao receber pedido de alteração de dados de pagamento via WhatsApp?

A) Solicitar confirmação por e-mail, pelo endereço fornecido pela pessoa do WhatsApp B) Validar diretamente no sistema oficial com dados de contato já cadastrados C) Responder no próprio aplicativo pedindo documentos D) Confiar se a foto e o nome do perfil parecem legítimos

No vishing, qual recurso tecnológico criminosos podem usar para tornar a ligação mais convincente?

A) Mensagens automáticas com descontos falsos B) Identificação de chamada falsificada (caller ID spoofing) e clonagem de voz por IA C) Links encurtados enviados por SMS D) Vídeos de redes sociais corporativas

Qual é a prática recomendada para prevenir golpes com deepfake de vídeo ou áudio?

A) Não participar de reuniões virtuais B) Executar ordens recebidas apenas por vídeo C) Confirmar solicitações críticas por um segundo canal independente D) Gravar todas as reuniões e publicar na internet

Postar fotos do escritório com organogramas visíveis em redes sociais pode:

A) Melhorar o marketing da empresa sem riscos B) Fornecer informações para personalizar ataques direcionados C) Evitar tentativas de phishing D) Facilitar o recrutamento de novos talentos

O que é malvertising?

A) Propaganda falsa com links para sites maliciosos B) E-mails com anexos infectados C) Vídeos falsos em redes sociais D) Mensagens automáticas em aplicativos

Após clicar acidentalmente em um link suspeito, qual deve ser a primeira ação do funcionário?

A) Ignorar se nada aparente aconteceu B) Reportar imediatamente ao canal corporativo de segurança C) Procurar sozinho na internet como remover o possível vírus D) Encaminhar o link para amigos verificarem

Não Clique - Cultura de Segurança para Funcionários e Terceiros

Você está em modo visualização